令和5年度 秋期 情報処理安全確保支援士試験 午前II 問13

【解説】

ア: 権威DNSサーバが，DNS問合せに対する応答時に，リソースレコードを公開鍵暗号方式で暗号化することによって，通信経路上の盗聴を防ぐ。
誤り。DNSSECは通信内容の暗号化を目的としたものではなく，データの完全性と作成元の正当性を保証するものです。

イ: 権威DNSサーバが，リソースレコードの受信時にデジタル署名を検証することによって，データの作成元の正当性とデータの完全性を確認する。
誤り。デジタル署名の検証はリゾルバ側が行います。権威DNSサーバは署名を作成する役割を担います。

ウ: リゾルバが，DNS問合せに対する応答時に，リソースレコードを公開鍵暗号方式で暗号化することによって，通信経路上の盗聴を防ぐ。
誤り。DNSSECは通信経路上の盗聴を防ぐものではありません。

エ: リゾルバが，リソースレコードの受信時にデジタル署名を検証することによって，データの作成元の正当性とデータの完全性を確認する。
正しい。リゾルバはDNSSECにより受信したリソースレコードのデジタル署名を検証し，データの正当性と完全性を保証します。